CVE-2025-65676

CVE-2025-65676 Classroomio LMS 0.1.13 में Stored Cross site scripting XSS भेद्यता प्रमाणित हमलावरों को तैयार किए गए SVG कवर इमेज के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। खोजकर्ता - रिवेक राज तमांग RivuDon, सिक्किम, भारत। प्रभावित उत्पाद: ClassroomIO प्रभावित संस्करण: 0.1.13...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - अप्रमाणित मनमानी फ़ाइल अपलोड विवरण: WordPress के लिए Wux Blog Editor प्लगइन, संस्करण 3.0.0 तक और इसमें शामिल, 'wuxbtinsertImageNew' फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण मनमानी फ़ाइल अपलोड के लिए असुरक्षित है। इससे अप्रमाणित हमलावरों के लिए...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell भेद्यता का स्थानीय पुनरुत्पादन प्रक्रिया पर्यावरण की तैयारी पर्यावरण: docker, docker-compose mvn पैकेजिंग, ./target/ROOT.war तैयार करेंshell mvn package सेवा शुरू करेंshell docker-compose up -d सेवा बंद करेंshell docker-compose down पुनरुत्पादन प्रक्रिया स्क्रिप्ट...

Thunderstorm

Thunderstorm Thunderstorm एक मॉड्यूलर फ्रेमवर्क है जो UPS उपकरणों का शोषण करने के लिए है। अभी के लिए, केवल CS-141 और NetMan 204 शोषण उपलब्ध होंगे। फ्रेमवर्क का बीटा संस्करण भविष्य में जारी किया जाएगा। CVE Thunderstorm वर्तमान में निम्नलिखित CVE का शोषण करने में सक्षम है: CVE-2022-47186 –...

CVE-2023-40028

CVE-2023-40028: استغلال الروابط الرمزية لـ Ghost CMS PoC نظرة عامة يحتوي هذا المستودع على نص إثبات المفهوم PoC مصمم لتوضيح استغلال CVE-2023-40028 ، وهي ثغرة من نوع تضمين الملفات المحلية LFI تؤثر على إصدارات Ghost CMS قبل 5.59.1. تسمح الثغرة للمستخدمين المصادق عليهم برفع ملفات تكون روابط رمزية...

HeimShell

هايمشيل CVE-2023-51803 هايمشيل هو استغلال لثغرة CVE-2023-51803، يستغل ثغرة رفع ملفات عشوائية في LinuxServer.io Heimdall الإصدارات ≤ 2.5.6. يقوم بالكشف التلقائي عن نسخة الهدف وإما تحذير من قابلية الاستغلال أو جلب شل PHP عن بُعد مُعرَّف بواسطة SHELLURL ≤ 2.2.2 : رفع الملفات العشوائية ممكن ولكن...

CVE-2023-42791_CVE-2024-23666

سكريبتات استغلال ثغرات نقص فحوصات التفويض في Fortimanager CVE-2024-23666 ورفع الملفات غير المقيد CVE-2023-42791 يتم توفير سكريبتين لاستغلال هاتين الثغرة: rce.py: يوفر صدفة عكسية أو يضيف مسؤولًا مخصصًا من وصول غير مميز إلى FortiManager. ManagerGate.py: يتيح الاتصال بخدمات SSH الخاصة بأجهزة FortiGa...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC exploit الاستخدام usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w WEBSHELL,...

CVE-2021-21978

CVE-2021-21978 البرنامج النصي للاستغلال مع إظهار النتائج، بطريقة أبسط 0. معلومات الثغرة توجد في واجهة إدارة الويب الخاصة بـ VMware View Planner نقطة دخول لرفع ملف وظيفة السجل، دون الحاجة إلى مصادقة، ومسار ملف السجل المكتوب قابل للتحكم من قبل المستخدم. من خلال الكتابة فوق ملف وظيفة رفع السجل...

CVE-2022-39952_webshell

كتابة Behinderwebshell إلى الهدف باستخدام CVE-2022-39952 عنوان الملف: https://xx.xx.xx.xx:8443/shell.jsp كلمة المرور:rebeyond الإصدار المستخدم: Behinderv3.0 تحسين النص البرمجي من: https://github.com/horizon3ai/CVE-2022-39952...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 رفع ملف تعسفي إلى تنفيذ تعليمات برمجية عن بُعد...

CVE-2025-66837

CVE-2025-66837 رفع ملف خبيث الوصف ثغرة أمنية في رفع الملفات في ARIS تسمح للمهاجمين بتنفيذ كود عشوائي عن طريق رفع ملف PDF مُعدل / برمجية خبيثة درجة CVSS: 6.8 متوسطة نوع الهجوم عن بُعد مُصرّح له الإصدارات المتأثرة الإصدارات السابقة لـ 10.0.23.0.3587512 اكتشف بواسطة: Yazan Abu-Nadi...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-46078 Titre de l'exploit : Vehicle Service Management System - Le téléchargement de 'plusieurs' fichiers conduit à un Cross-Site Scripting stocké Auteur de l'exploit : SANU P.L CVE : CVE-2021-46078 CVSS : 4.8 MOYEN Références :...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 Titre de l'exploit : Vehicle Service Management System - 'Multiple' téléchargement de fichier conduit à une exécution de code Auteur de l'exploit : SANU P.L CVE : CVE-2021-46076 CVSS : 8.8 ÉLEVÉE Références :...

CVE-2021-42362

CVE-2021-42362 إضافة WordPress Popular Posts لووردبريس معرضة لتحميل ملفات عشوائية بسبب عدم كفاية التحقق من نوع ملف الإدخال الموجود في ملف /src/Image.php مما يجعل من الممكن للمهاجمين ذوي مستوى المساهم وما فوقه تحميل ملفات ضارة يمكن استخدامها للحصول على تنفيذ كود عن بُعد...

opac-fast-automation

CVE-2025-65862 — توثيق، تحليل، وأداة أتمتة لأغراض البحث فقط ⚠️ تحذير أخلاقي وقانوني جميع المواد الموجودة في هذا المستودع مقدمة فقط من أجل: البحث الأمني، التعلم، تحليل الثغرات، والاختبار في بيئات مملوكة أو بإذن صريح. القيام بالاستغلال، أو إساءة استخدام الثغرات، أو رفع ملفات ضارة إلى خوادم طرف ثالث...

smartermail-cve-scanner

ماسح CVE-2025-52691 لـ SmarterMail ثغرة CVSS 10.0 RCE في SmarterMail. هل خادم البريد الخاص بك معرض للخطر؟ ماسح سريع ودقيق لـ CVE-2025-52691 - ثغرة حرجة لرفع ملفات دون مصادقة تُمكّن من تنفيذ أوامر عن بُعد على خوادم SmarterMail. حول CVE-2025-52691 CVE-2025-52691 هي ثغرة أقصى شدة 10.0 CVSS في...

CVE-2021-32708

CVE-2021-32708 الإصدارات المتأثرة من هذه الحزمة معرّضة لحالة السباق Race Condition. عملية تطبيع المسافات البيضاء المستخدمة في الإصدارين 1.x و2.x تزيل أي مسافات بيضاء يونيكود. في ظل ظروف محددة معينة، قد يسمح ذلك لمستخدم خبيث بتنفيذ كود عن بُعد. كيف يعمل الاستغلال تجاوز يونيكود: اسم الملف...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - إثبات المفهوم لحقن الأوامر في CyberPanel بيئة إثبات مفهوم وقالب Nuclei لاختبار CVE-2024-51568، وهي ثغرة حقن أوامر حرجة قبل المصادقة في CyberPanel. تفاصيل الثغرة CVE: CVE-2024-51568 الشدة: حرجة CVSS 9.8 النوع: حقن أوامر قبل المصادقة نقطة النهاية: /filemanager/upload المعامل:...

CVE-2025-63307

CVE-2025-63307 – ثغرة تخزينية للبرمجة النصية عبر المواقع XSS مع مصادقة في laravel-file-manager الإصدار 3.3.1 🧭 نظرة عامة ثغرة تخزينية للبرمجة النصية عبر المواقع XSS مع مصادقة في laravel-file-manager الإصدار 3.3.1 والإصدارات الأدنى تسمح للمهاجمين الذين لديهم حق الوصول إلى واجهة مدير الملفات بحقن...